Tecnología Electrónica

Formas de Contravigilancia: Taxonomía Completa

Contravigilancia: Detectar, Derrotar y Disuadir la Observación No Deseada

La contravigilancia (CS) es la práctica de detectar y mitigar vigilancia hostil. Abarca dominios físico, electrónico, cibernético y humano.

1. Contravigilancia Física

  • Rutas de Detección de Vigilancia (SDR): Rutas preplanificadas con puntos de estrangulamiento, cambios de dirección, cambios de transporte para exponer seguidores.
  • Barridos TSCM (Medidas Técnicas Contrarrestantes): Inspección física para cámaras ocultas, micrófonos, rastreadores GPS, pinchazos telefónicos. Herramientas: NLJD (detector uniones no lineales), analizador espectral, cámara térmica, boroscopio.
  • Disfraz y Cambio de Apariencia: Ropa, andar, accesorios para romper continuidad visual.
  • Ensayos / Variabilidad de Ruta: Nunca repetir hora/ruta exacta.

2. Contravigilancia Electrónica

  • Análisis Espectral RF: Detectar dispositivos transmisores (1 MHz–20 GHz). Identificar analógico/FM, ráfaga digital, Wi-Fi, Bluetooth, GSM, LoRa.
  • NLJD (Detector Uniones No Lineales): Encuentra uniones semiconductor (dispositivos APAGADOS) en paredes, muebles, objetos.
  • Imagen Térmica: Revela calor de electrónica oculta, presencia humana reciente.
  • Wiremap / TDR: Detecta derivaciones en pares de cobre (teléfono, Ethernet).
  • Derrota Micrófono Láser: Amortiguación vibración ventana, generadores ruido (ruido blanco).

3. Seguridad de Comunicaciones (COMSEC)

  • Cifrado Extremo a Extremo: Signal, Threema, Wire, Element (Matrix) — números de seguridad verificados.
  • Teléfonos Cifrado Hardware: Purism Librem 5, PinePhone, GrapheneOS/CalyxOS endurecidos.
  • Almohadillas de Un Solo Uso / Distribución Cuántica de Claves: Nivel estado-nación.
  • Teléfonos Quemadores / Bolsas Faraday: Aislamiento cuando no en uso.

4. Contravigilancia Cibernética

  • Endurecimiento de Endpoints: EDR, control aplicaciones, bloqueo USB, interruptores hardware micrófono/cámara.
  • Monitorización de Red: Zeek/Suricata IDS, logging DNS, inspección TLS, detección beaconing.
  • Caza de Amenazas: Mapeo MITRE ATT&CK, beaconing C2, movimiento lateral.
  • Engaño: Canarios, honeypots, honeytokens.

5. Personal y Seguridad Operacional (OPSEC)

  • Verificación: Comprobaciones antecedentes, evaluación continua (habilitaciones seguridad).
  • Formación: Reconocimiento ingeniería social (phishing, pretexting, elicitation), seguridad en viajes, higiene dispositivos.
  • Need-to-Know / Compartimentalización: Limitar exposición.
  • Programa Amenaza Interna: UEBA (analítica comportamiento usuario), DLP, gestión acceso privilegiado.

6. Medidas Técnicas de Seguridad (Físicas)

  • Control de Acceso: Biométrico, MFA, trampas de mantrap, gestión visitantes.
  • TEMPEST / Seguridad Emanaciones: Salas blindadas (SCIF), alimentación filtrada, fibra óptica.
  • Láminas Ventanas: Atenuación RF, derrota micrófono láser, privacidad visual.
  • Generadores Ruido Blanco: Enmascaramiento acústico para conversaciones sensibles.

7. Legal y Regulatorio

  • Conocer leyes vigilancia (ECPA, FISA, GDPR, estatutos estatales pinchazos).
  • Preservar cadena de custodia evidencia para enjuiciamiento.
  • Antidron: detección RF, radar, óptico, cinético (solo legal gov/mil).

8. Inteligencia de Amenazas y Adaptación

  • Monitorizar TTPs adversario (tácticas, técnicas, procedimientos).
  • Ejercicios equipo rojo / púrpura.
  • Suscripciones: MITRE, CISA, avisos proveedores, ISACs sectoriales.

La CS es un proceso, no un producto. Continuo. En capas. Proactivo.

>

<

Cámaras espía